- Le mode navigation privée supprime uniquement les données locales : il ne masque pas votre adresse IP ni votre activité auprès des sites web ou des fournisseurs d’accès.
- Les navigateurs comme Brave, Firefox, Tor ou Librewolf offrent par défaut une meilleure protection de la vie privée.
- Combiner un navigateur bien configuré, des bloqueurs de publicités, un gestionnaire de mots de passe et un VPN renforce considérablement la sécurité.
- La gestion des cookies, des moteurs de recherche et des habitudes d'utilisation est essentielle pour réduire le suivi et la publicité intrusive.
La façon dont nous utilisons nos navigateurs aujourd'hui fait toute la différence entre protéger nos données personnelles et les divulguer . Chaque onglet ouvert, chaque recherche effectuée et chaque vidéo visionnée laisse des traces que les entreprises, les annonceurs et même les cybercriminels peuvent tenter d'exploiter.
Pendant des années, nous nous sommes fiés aux paramètres par défaut de navigateurs comme Chrome, Safari, Edge et Opera, pensant qu'activer la navigation privée ou incognito suffisait. La réalité est tout autre : la confidentialité de la navigation dépend de nombreux autres facteurs : les paramètres internes, les extensions, les cookies, le moteur de recherche choisi, l'utilisation (ou non) d'un VPN, et même l'appareil utilisé.
Ce que fait réellement le mode incognito (et ce qu'il ne fait pas)
Le mode navigation privée, ou mode incognito, proposé par des navigateurs comme Chrome, Firefox et Safari, permet de naviguer sans laisser de traces sur votre appareil . Toutefois, il est important d'en comprendre les limites afin d'éviter les mauvaises surprises. Pour en savoir plus sur ce mode et comment l'activer dans chaque navigateur, consultez l'article « Qu'est-ce que le mode navigation privée et comment l'activer ? »
Lorsque vous ouvrez une fenêtre de navigation privée dans Chrome, une session de navigation distincte de vos onglets habituels est lancée . Cette session stocke temporairement certaines données (cookies, données de site, cache de base) et les supprime lorsque vous fermez toutes les fenêtres de navigation privée.
Lorsque vous êtes en mode navigation privée, Chrome ne vous connecte pas automatiquement à votre compte Google ni à d'autres comptes web , ce qui peut contribuer à réduire légèrement le lien direct entre votre identité et votre activité, mais n'empêche pas les sites web de collecter des informations vous concernant par d'autres moyens.
Important : même si la fermeture du mode navigation privée supprime les cookies et l’historique de navigation associé, vos favoris et fichiers téléchargés restent sur votre appareil. Autrement dit, vos favoris sont ajoutés à votre navigateur habituel et les fichiers restent dans votre dossier Téléchargements.
Même en mode navigation privée, votre activité reste visible pour votre fournisseur d'accès Internet , le réseau d'entreprise ou d'enseignement auquel vous vous connectez, et bien sûr pour les sites Web que vous visitez (et les services tiers qu'ils intègrent, tels que Google Analytics ou les plateformes publicitaires).
Sur ordinateur, Chrome vous permet de démarrer une session de navigation privée depuis le menu en haut à droite en sélectionnant « Nouvelle fenêtre de navigation privée » . Vous pouvez également utiliser les raccourcis clavier suivants : Ctrl + Maj + N sous Windows, Linux ou ChromeOS, et ⌘ + Maj + N sous macOS.
Dans cette fenêtre, une icône de navigation privée s'affiche dans la barre d'adresse et, par défaut, les cookies tiers restent bloqués . Si un site web ne fonctionne pas correctement car il utilise ce type de cookies, vous pouvez temporairement autoriser leur utilisation uniquement pour ce site, depuis la barre d'adresse.
La session de navigation privée reste active tant qu'au moins une fenêtre de navigation privée est ouverte. Si vous en ouvrez plusieurs, elles partagent toutes la même session privée temporaire , y compris les cookies et l'accès aux sites web pendant cette période.
Pour quitter le mode Incognito, vous devez fermer toutes les fenêtres ouvertes dans ce mode. Si un chiffre apparaît à côté de l'icône Incognito, cela signifie que plusieurs fenêtres sont actives ; vous devrez donc les fermer une par une jusqu'à ce que vous ayez complètement quitté le mode Incognito et que les données temporaires associées soient supprimées.
Chrome, Edge et Opera proposent des paramètres de confidentialité et des extensions utiles, mais leur modèle économique repose essentiellement sur la collecte massive de données à des fins publicitaires . Pour une protection optimale de votre vie privée, privilégiez les navigateurs conçus dès le départ dans cette optique.
Navigateur Tor : anonymat extrême au prix de la vitesse
Le navigateur Tor est le choix classique en matière d' anonymat en ligne . Il utilise le réseau Tor (The Onion Router) pour acheminer votre trafic via de multiples nœuds aléatoires, chiffrant les données à plusieurs reprises et rendant ainsi extrêmement difficile pour quiconque de relier votre activité à votre véritable adresse IP.
Tor permet d'accéder aux sites en .onion, qui font partie du Dark Web, et offre un niveau de protection contre la surveillance et la censure inégalé par les autres navigateurs. Il inclut des extensions comme NoScript et HTTPS Everywhere, et est préconfiguré pour minimiser le suivi et l'empreinte numérique de l'appareil.
Le compromis réside dans la vitesse et la compatibilité : le trafic transite par de multiples relais, ce qui ralentit considérablement la navigation. De plus, le blocage par défaut de nombreux scripts peut empêcher le bon chargement de certains sites web ou nécessiter des autorisations manuelles, ce qui peut s'avérer déroutant pour les utilisateurs novices.
Brave est devenu un navigateur très populaire au quotidien grâce à son excellent compromis entre simplicité d'utilisation, rapidité et protection de la vie privée . Basé sur Chromium (comme Chrome), son interface est intuitive, mais il intègre un bloqueur de publicités et de traqueurs (Brave Shields) activé par défaut. Pour comparer Brave à d'autres navigateurs, consultez notre comparatif Brave vs Vivaldi.
Ce blocage natif élimine une grande partie des publicités intrusives et des scripts de suivi, ce qui permet d'économiser de la bande passante et d'accélérer considérablement le chargement de nombreux sites web. Brave impose également des connexions HTTPS sécurisées dès que possible.
Elle comprend des fonctionnalités avancées telles qu'un assistant IA (Leo) et un système de récompenses (Brave Rewards) permettant aux utilisateurs de gagner des jetons BAT en visionnant des publicités respectueuses de la vie privée. Cependant, une partie de son écosystème repose sur les cryptomonnaies et les portefeuilles numériques , ce qui ne convient pas à tous.
En revanche, il ne propose pas autant d'extensions que Chrome ou Firefox, et pour convertir les jetons BAT en argent réel, il faut un compte bancaire ou un service prenant en charge les processus de vérification KYC (Know Your Customer) , ce qui dérange certaines personnes, notamment dans un contexte de confidentialité.
DuckDuckGo a débuté comme un moteur de recherche soucieux de ne collecter que les données de compte, d'adresse IP ou de localisation strictement nécessaires, et a progressivement lancé son propre navigateur axé sur la confidentialité pour ordinateurs et appareils mobiles.
Ce navigateur utilise par défaut le moteur de recherche DuckDuckGo, applique des connexions chiffrées chaque fois que cela est possible et supprime automatiquement l'historique et les cookies des fenêtres spéciales appelées « fenêtres de feu » (une sorte de mode privé amélioré).
Il intègre un bloqueur de code et de traqueurs qui s'active lorsqu'il détecte des scripts tiers tentant de collecter des données ou d'injecter des logiciels malveillants . Les utilisateurs peuvent personnaliser les traqueurs bloqués et autorisés sur chaque site.
Son interface est simple, minimaliste et conçue pour vous éviter de vous perdre parmi une multitude d'options. Cependant, malgré son orientation très axée sur la protection de la vie privée, elle n'est ni une solution miracle ni une solution parfaite , et il est toujours recommandé de l'utiliser avec un VPN si vous souhaitez masquer votre adresse IP et votre localisation auprès des sites web.
Firefox : le classique qui perdure
Mozilla Firefox est depuis des années la principale alternative open source à Chrome, et met l'accent sur la limitation de la collecte de données utilisateur . Le projet est soutenu par une fondation à but non lucratif, ce qui lui permet de privilégier la protection de la vie privée à la publicité. Si vous souhaitez comparer les performances et l'utilisation des navigateurs, consultez Firefox vs. Vivaldi.
Firefox inclut, activée par défaut ou configurable, une protection renforcée contre le pistage qui bloque les cookies tiers, les scripts d'empreinte numérique et les mineurs de cryptomonnaie que certains sites web tentent d'introduire subrepticement en arrière-plan.
Chaque produit de la famille Firefox respecte un engagement très clair en matière de protection des données personnelles : collecter moins d’informations, les stocker avec des mesures de sécurité strictes et faire preuve de transparence quant à leur utilisation. Leur politique de confidentialité explique en détail quelles données techniques sont collectées et à quelles fins.
Un autre atout de Firefox réside dans ses nombreuses options de personnalisation : vous pouvez affiner les paramètres de confidentialité, désactiver la télémétrie, utiliser différents profils et installer une grande variété d’extensions de sécurité (uBlock Origin, NoScript, HTTPS Everywhere, etc.). Cependant, la navigation parmi toutes ces options et articles d’aide peut nécessiter un peu de patience.
Librewolf, Ghostery, IceCat et autres forks axés sur la confidentialité
Autour de Firefox, des navigateurs dérivés offrant une protection de la vie privée encore plus poussée ont vu le jour. Librewolf , une version autonome et personnalisée de Firefox, est l'un des plus connus. Il s'agit d'une version sans fil avec télémétrie désactivée, des moteurs de recherche privés comme DuckDuckGo, Searx ou Qwant activés par défaut, et une intégration préconfigurée de uBlock Origin.
Librewolf obtient d'excellents résultats sur des sites comme PrivacyTests.org, qui analysent les capacités de protection réelles de différents navigateurs sur ordinateur et mobile. Ses paramètres par défaut réduisent considérablement le suivi.
Un autre exemple est le navigateur Ghostery , également basé sur Firefox, dont la principale caractéristique est l'intégration native de la célèbre extension Ghostery pour bloquer les traqueurs, les publicités et les pop-ups agressifs.
Dans l'écosystème GNU, GNU IceCat pousse le concept de Firefox encore plus loin au sein du logiciel libre, en intégrant des modules complémentaires tels que SpyBlock, LibreJS (qui bloque les scripts JavaScript propriétaires) et HTTPS Everywhere, ainsi que diverses mesures de protection contre l'empreinte numérique . Cependant, son utilisation peut s'avérer complexe et fastidieuse pour ceux qui souhaitent simplement naviguer sur le Web.
Si vous ne souhaitez pas abandonner votre navigateur habituel, il est au moins utile de connaître ses points forts et ses points faibles en matière de confidentialité , et de savoir comment ajuster ses options internes pour minimiser l'exposition.
Google Chrome est rapide, populaire et compatible avec la quasi-totalité des systèmes, mais il collecte et associe une quantité considérable de données d'utilisation pour alimenter son activité publicitaire. Historique, recherches, sites visités, identifiants de l'appareil : pratiquement tout est utilisé pour cibler les publicités , sauf si vous limitez volontairement ce ciblage dans les paramètres.
Microsoft Edge , successeur d'Internet Explorer et également basé sur Chromium, s'intègre à votre compte Microsoft et à Windows. Son code source est propriétaire, il est moins transparent et ses fonctionnalités de confidentialité sont inférieures à celles des meilleures alternatives . Il peut dépanner temporairement en attendant de télécharger un autre navigateur, mais guère plus, surtout si la collecte de données vous préoccupe.
Safari , le navigateur d'Apple pour macOS, iOS et iPadOS, repose sur un modèle économique moins axé sur la publicité et intègre généralement des protections raisonnables contre le pistage . Cependant, il a suscité la controverse : des cas où il a conservé l'historique de navigation plus longtemps que prévu et a même collecté des données d'activité en mode de navigation privée ont inquiété certains utilisateurs.
Opera a longtemps été une option intéressante, mais après son rachat par une entreprise chinoise, sa politique de confidentialité a changé et son VPN intégré, pourtant populaire, n'offre plus un chiffrement complet du système . De plus, ses pratiques de gestion des données et le manque de clarté de ses conditions d'utilisation font qu'il n'est plus recommandé si vous souhaitez limiter au maximum le suivi de votre activité en ligne.
Les moteurs de recherche privés et leur importance
Votre navigateur n'est qu'un élément parmi d'autres : le moteur de recherche que vous utilisez détermine également le niveau de suivi de votre activité quotidienne . Google Search offre d'excellents résultats, mais il constitue un historique détaillé qui sert à personnaliser les publicités et les contenus.
Un moteur de recherche comme DuckDuckGo privilégie l'affichage de résultats pertinents sans créer de profil personnel complet. Bien qu'il conserve un historique de recherche, il n'associe pas ces données à votre adresse IP, à votre localisation précise ni à votre identité , et limite les informations que des tiers peuvent relier à votre compte.
D'autres moteurs de recherche privés comme Qwant ou Searx/SearxNG, largement utilisés dans des navigateurs comme Librewolf ou IceCat, proposent des approches similaires : moins de données permanentes, une personnalisation moins agressive et plus d'anonymat au quotidien, en échange de l'abandon d'un certain niveau de résultats ultra-précis basés sur votre historique.
Une erreur fréquente consiste à croire que le mode navigation privée suffit à masquer votre identité. En réalité, même en navigation privée, les sites web peuvent voir votre véritable adresse IP et votre localisation approximative , et votre fournisseur d'accès à Internet sait toujours quels domaines vous consultez. Si vous souhaitez le vérifier, consultez la documentation sur la manière de trouver votre adresse IP publique et sa signification.
Un réseau privé virtuel, ou VPN, chiffre tout le trafic entre votre appareil et les serveurs de l'entreprise qui fournit le service, créant ainsi une sorte de « tunnel » par lequel transitent vos données. De l'extérieur, il est seulement visible que vous êtes connecté au VPN, mais pas les sites web que vous consultez ni les informations que vous échangez.
Les meilleurs VPN utilisent des réseaux de serveurs distribués et des protocoles de chiffrement robustes, rendant ainsi toute tentative d'interception des communications illisible. Ils masquent également votre véritable adresse IP derrière celle du serveur VPN , ce qui complique le traçage de vos activités jusqu'à votre connexion domestique ou mobile. Découvrez les meilleures fonctionnalités de sécurité des VPN.
En combinant un navigateur bien configuré (Brave, Firefox renforcé, Tor, etc.) avec un VPN, vous renforcez considérablement votre confidentialité : les traqueurs disposent de moins d’éléments pour vous profiler et votre fournisseur d’accès à Internet perd toute visibilité sur votre activité spécifique , même s’il verra toujours que vous êtes connecté à un VPN.
En plus de choisir le bon navigateur, vous pouvez l'améliorer avec des extensions spécifiques de confidentialité et de sécurité , en veillant toujours à ne rien installer sans vérifier les avis et les autorisations.
Les bloqueurs de publicités comme uBlock Origin ou similaires suppriment les bannières, les vidéos et les formats agressifs qui, en plus d'être agaçants, sont souvent chargés de scripts de suivi et, dans le pire des cas, de code malveillant.
Les extensions VPN pour navigateur chiffrent le trafic au sein de ce programme sans affecter le reste de votre système. Elles sont utiles pour certaines tâches, mais ne remplacent pas un VPN complet si vous souhaitez protéger toutes vos applications.
Les bloqueurs de code ou de scripts ( comme NoScript) vous permettent de choisir les parties du code d'une page qui sont exécutées. Cela peut empêcher de nombreuses tentatives de suivi sophistiquées, mais nécessite également un paramétrage précis des autorisations, car certains sites peuvent cesser de fonctionner si vous bloquez trop d'éléments.
Un bon gestionnaire de mots de passe (intégré à votre navigateur ou externe) vous aide à générer des mots de passe longs et uniques pour chaque service et vous empêche de réutiliser le même mot de passe partout. Cependant, stocker vos mots de passe directement dans votre navigateur peut s'avérer risqué si vous partagez un ordinateur avec une personne susceptible d'accéder à votre profil ou à votre compte synchronisé.
Même si vous ne changez pas de navigateur, il est conseillé de prendre quelques minutes pour vérifier et ajuster ses paramètres internes . La plupart proposent des sections de confidentialité et de sécurité facilement accessibles.
Dans Google Chrome , le menu à trois points (en haut à droite) permet d'accéder aux « Paramètres », puis à la section « Confidentialité et sécurité ». Vous pouvez y gérer les cookies, l'historique, les autorisations des sites, la navigation sécurisée et l'activité associée à votre compte Google.
Dans Firefox , le menu à trois lignes horizontales vous donne accès aux « Paramètres », puis à « Vie privée et sécurité ». Vous y trouverez des options pour choisir votre niveau de protection contre le pistage, gérer les mots de passe, les formulaires, l’historique et les données de site , ainsi que les données de télémétrie que Mozilla peut collecter.
Dans Safari pour macOS, le menu supérieur « Safari > Réglages » affiche des onglets tels que « Confidentialité » et « Sécurité ». Vous pouvez y bloquer les cookies tiers, empêcher le suivi intersites et gérer très facilement les données stockées par les sites web.
Dans Microsoft Edge , le menu à trois points vous permet d'accéder aux « Paramètres », où se trouve la section « Confidentialité, recherche et services ». Vous pouvez y définir le niveau de suivi autorisé, votre historique de navigation, les cookies et la façon dont les publicités et le contenu sont personnalisés en fonction de vos données.
Cookies, technologies de suivi et comment les gérer
Une grande partie des discussions sur la confidentialité des navigateurs tourne autour des cookies et des technologies similaires (identifiants locaux, stockage intégré aux applications, etc.), qui servent à tout, de la mémorisation des sessions et de la mesure des statistiques à l'affichage de publicités personnalisées et à la protection de l'accès aux comptes.
Les cookies de fonctionnalité permettent des fonctions essentielles comme le maintien de votre session ouverte, la mémorisation de votre langue, du contenu de votre panier ou de vos préférences de lecture. Il s'agit des cookies classiques, nommés par exemple NID, _Secure-ENID, PREF ou pm_sess, dont la durée de vie varie de quelques minutes à plusieurs mois.
Les cookies et les jetons de sécurité permettent de vérifier votre identité, de bloquer les tentatives de détournement de session et de prévenir les attaques automatisées. On peut citer comme exemples le SID et le HSID des comptes Google, ou les identifiants conçus pour détecter la fraude, le spam et les abus sur des plateformes comme YouTube ou les régies publicitaires.
Les cookies analytiques servent à comprendre comment les utilisateurs interagissent avec un site web ou une application : les pages qu’ils visitent le plus souvent, le temps qu’ils y passent, les appareils qu’ils utilisent pour y accéder, etc. Des outils comme Google Analytics utilisent des cookies tels que _ga pour distinguer les visiteurs sans avoir besoin de les identifier par leur nom et prénom, même si l’ensemble de données peut être très détaillé.
La partie la plus sensible concerne les cookies publicitaires et de personnalisation , utilisés pour créer des profils, segmenter les publicités, limiter la fréquence d'affichage d'une campagne et mesurer les conversions. Des identifiants tels que IDE, id, DSID, _gads, _gcl_ ou VISITOR_INFO1_LIVE permettent au réseau publicitaire et à d'autres services de savoir quelles publicités vous avez vues, sur quels sites et si vous avez effectué un achat.
Bien qu'il soit possible de désactiver la plupart de ces cookies via les notifications de consentement ou des pages comme g.co/privacytools pour Google, ainsi que via les paramètres de votre navigateur, il n'existe pas encore de bouton universel pleinement respecté par tous les sites. Par conséquent, il reste judicieux de combiner la gestion manuelle avec des bloqueurs de traqueurs.
Au-delà des outils, vos habitudes quotidiennes ont un impact considérable sur le niveau de confidentialité que vous atteignez réellement. De petits changements peuvent faire toute la différence et rendre vos comptes plus vulnérables au traçage et au piratage.
Si vous utilisez un appareil mobile, n'oubliez pas que vos connexions passent généralement par des réseaux Wi-Fi publics ou des réseaux mobiles , où le risque d'espionnage est plus élevé. L'utilisation de navigateurs dotés de versions spécialement conçues pour iOS et Android (Firefox, Brave, DuckDuckGo Browser, etc.) et, si possible, d'un VPN fiable, réduit considérablement ce risque.
Évitez de stocker tous vos mots de passe dans votre navigateur sans protection supplémentaire. De nombreux navigateurs les enregistrent dans un format qui, si une personne accède physiquement à votre appareil ou à votre compte, pourrait facilement les extraire . Un gestionnaire de mots de passe dédié, avec un mot de passe principal robuste et, idéalement, une authentification à deux facteurs, constitue une alternative plus fiable.
Profitez-en pour consulter de temps en temps l'historique et les paramètres d'activité des services que vous utilisez (par exemple, les paramètres d'activité de Google) afin de suspendre ce que vous n'avez pas besoin de conserver , comme l'historique de localisation, l'activité YouTube ou certains journaux de navigation, et vérifiez comment supprimer l'historique de votre routeur si vous vous souciez de l'empreinte numérique de votre réseau domestique.
Enfin, pensez à compartimenter votre navigation : utilisez un navigateur (ou un profil) pour vos comptes personnels importants, un autre pour les réseaux sociaux, et éventuellement un troisième pour vos achats ou vos recherches sensibles. Cela empêche une seule session ouverte sur Facebook, Google ou des sites similaires de vous suivre sur Internet. Pour savoir comment procéder, consultez notre article sur l’utilisation simultanée de plusieurs navigateurs.
La protection de la vie privée sur le navigateur ne repose pas sur un simple bouton miracle, mais sur une combinaison de choix : le navigateur et le moteur de recherche utilisés, le niveau de suivi autorisé, le recours aux extensions, aux VPN et à la navigation privée, et les habitudes de navigation. En connaissant bien les outils et leurs limites, il est possible de naviguer avec beaucoup plus de sérénité et de laisser beaucoup moins de traces que strictement nécessaire.
